Estafas con inteligencia artificial: voces clonadas, deepfakes y falsos asesores

La inteligencia artificial no ha inventado estafas nuevas: ha hecho más creíbles las de siempre. Hoy es posible imitar la voz de un familiar con unos segundos de audio, crear un vídeo de un famoso recomendando una inversión o mantener una conversación automática que parece un asesor real. La defensa también es la de siempre: verificar por otro canal antes de enviar dinero o datos.

Conviene entender bien esta idea, porque cambia la forma de protegerse. Durante años se recomendaba fijarse en detalles: faltas de ortografía, una voz que no encaja, una foto rara. Esos detalles están desapareciendo. Lo que no cambia es el objetivo del estafador (que pagues, que des un código o que instales algo) y la presión que usa para conseguirlo. Ahí es donde debes poner la atención.

Qué puede hacer hoy la IA y qué no

Técnica	Qué consigue el estafador	Qué sigue siendo difícil para él
Clonación de voz	Notas de voz o llamadas con una voz muy parecida a la de alguien que conoces	Responder con naturalidad a preguntas personales que no estén en internet
Vídeo manipulado (deepfake)	Anuncios con caras y voces de personas famosas	Que esa persona lo confirme en sus canales oficiales
Texto generado	Correos, SMS y webs sin errores, en cualquier idioma	Cambiar el remitente real o el dominio de la web
Chats automáticos	Conversaciones largas y pacientes con muchas víctimas a la vez	Que la entidad aparezca registrada en la CNMV o el Banco de España

La columna de la derecha es tu ventaja: todo lo que se puede comprobar fuera de la conversación sigue funcionando como defensa.

1. La voz clonada de un familiar

Recibes una llamada o una nota de voz de tu hijo, tu madre o tu pareja: está en un apuro (un accidente, una detención, un móvil roto) y necesita dinero urgente. La voz suena igual. Los estafadores pueden obtener muestras de voz de vídeos publicados en redes sociales.

Suele combinarse con la estafa del “número nuevo” por WhatsApp: primero un mensaje desde un número desconocido y después una nota de voz para darle credibilidad. El pago que piden casi siempre es inmediato y difícil de recuperar, como una transferencia o un Bizum (lo explico en estafas de Bizum).

Cómo protegerte:

Cuelga y llama tú al número de siempre de esa persona. Si no contesta, llama a alguien que pueda estar con ella.
Acordad en familia una palabra clave que solo conozcáis vosotros para emergencias. Elegid algo que no aparezca en redes sociales: el nombre de una mascota, por ejemplo, no sirve si sale en tus fotos.
Haz una pregunta de control cuya respuesta no esté en internet.
Desconfía de cualquier petición urgente que pida no contárselo a nadie.

2. El famoso que recomienda una inversión

Anuncios en redes sociales o vídeos en los que un presentador, un empresario o un político conocido “revela” una inversión con rentabilidades enormes. El vídeo está manipulado (deepfake) o es una noticia falsa que imita a un periódico. Al registrarte, te llama un “asesor” que te pide una primera aportación pequeña, te muestra ganancias ficticias y luego te pide más dinero o comisiones para “retirar”.

El esquema suele seguir unas fases reconocibles:

Captación: un anuncio o un enlace a una web que imita un medio de comunicación.
Formulario: dejas tu nombre y teléfono para “más información”.
Llamada del asesor: muy amable, a menudo desde números extranjeros, te pide un primer ingreso pequeño.
Panel de ganancias: ves en una web cómo tu dinero “crece”. Esos números no reflejan ninguna inversión real.
Presión para invertir más y, cuando intentas retirar, aparecen comisiones, impuestos o “bloqueos” que hay que pagar antes.

Cómo protegerte:

Ningún famoso recomienda inversiones en anuncios. Si promete rentabilidades altas y seguras, es una estafa.
Comprueba si la entidad está registrada en la CNMV y busca su nombre en la lista de advertencias de la CNMV. Tienes más claves en chiringuitos financieros.
Nunca instales programas de control remoto a petición de un “asesor”: con ellos pueden ver tu pantalla y operar en tu banca.
No pagues nunca para “desbloquear” o retirar unas ganancias: esas ganancias no existen.

3. Mensajes y webs perfectos

Antes, muchos mensajes fraudulentos se delataban por sus faltas de ortografía. Ahora las herramientas de IA redactan correos y SMS impecables en cualquier idioma, y crean webs falsas con aspecto profesional en minutos. La ortografía ya no es una señal fiable. Fíjate en lo que te piden: pulsar un enlace, dar datos, pagar con prisa.

Lo que sí puedes comprobar:

El dominio real de la web, no el diseño. Las pautas están en cómo comprobar si una web es fiable.
El remitente completo de un correo, desplegando el nombre para ver la dirección.
El canal: tu banco, Hacienda o Correos no te van a pedir claves por SMS ni por correo. Hay ejemplos en correos falsos de Hacienda y Correos.

4. Chats y perfiles falsos

Perfiles de citas o de redes sociales que mantienen conversaciones largas (a veces con ayuda de IA) para ganarse tu confianza durante semanas y acabar pidiendo dinero o proponiendo una inversión. Las fotos pueden ser generadas por IA, por lo que una búsqueda inversa de imágenes ya no siempre encuentra el original.

Si alguien que no conoces en persona acaba hablando de dinero, corta. Una señal típica es que siempre hay un motivo para no hacer una videollamada en directo, o que la videollamada es muy breve y con mala calidad.

5. Videollamadas y llamadas “del banco” o “de la empresa”

La misma tecnología se usa para suplantar a empleados de bancos o a responsables de una empresa que piden una transferencia urgente. En el ámbito personal, lo más habitual sigue siendo la llamada del falso banco que explico en llamadas falsas del banco. Los bancos también usan sistemas automáticos para detectar operaciones raras, como cuento en cómo detectan el fraude los bancos, pero esos sistemas no sustituyen tu prudencia: si autorizas tú la operación, es mucho más difícil recuperarla.

Señales comunes en todas

Urgencia: “ahora o nunca”, “es una emergencia”.
Secreto: “no se lo digas a nadie”, “no llames al banco”.
Pago por métodos difíciles de recuperar: transferencia, Bizum, criptomonedas, tarjetas regalo.
Te piden instalar algo o dar un código.
Cambio de canal: empieza en una red social y te piden pasar a WhatsApp o Telegram.

Qué hacer si ya has enviado dinero

Llama a tu banco de inmediato: si la transferencia no se ha completado, a veces se puede retener.
Corta el contacto y no envíes más dinero, aunque te prometan devolverlo (las estafas de “recuperación” son la segunda parte de la misma estafa: alguien te contacta ofreciendo recuperar lo perdido a cambio de una comisión).
Si instalaste un programa de control remoto, desinstálalo, desconecta el dispositivo de internet y cambia tus contraseñas desde otro dispositivo de confianza.
Guarda las pruebas (notas de voz, capturas, enlaces, números) y denuncia.
Pide orientación al 017 de INCIBE. Si hubo operaciones que no hiciste tú, consulta me han robado dinero de la cuenta.

Preguntas frecuentes

¿Cuánto audio necesitan para clonar una voz?

Se habla de que algunas herramientas funcionan con muestras cortas, pero la calidad depende de muchos factores y no hay una cifra que sirva para todos los casos. Lo práctico es asumir que, si tu voz o la de tus familiares aparece en vídeos públicos, alguien podría imitarla de forma convincente en una llamada breve.

¿Cómo distingo un vídeo deepfake?

A veces hay pistas, como labios que no encajan con el audio o bordes raros en la cara, pero cada vez son menos visibles. Es más fiable comprobar el contexto: si una persona famosa recomienda algo, debería aparecer en su web o redes oficiales y en medios reconocidos, no solo en un anuncio.

¿Debo dejar de publicar vídeos en redes sociales?

No hace falta, pero sí es razonable revisar quién puede verlos. Limitar la audiencia de tus perfiles a personas que conoces reduce el material disponible para quien quiera imitarte a ti o a tu familia.

¿Usar la IA para mis finanzas es peligroso?

Usar un asistente de IA para ordenar ideas o preparar un presupuesto no tiene por qué serlo, siempre que no compartas claves, números de cuenta ni documentos. Lo explico en usar la IA para tu presupuesto sin datos sensibles.

Qué hacer ahora

Acuerda hoy una palabra clave con tu familia.
Revisa qué audios y vídeos con tu voz son públicos en tus redes y limita su visibilidad si quieres.
Comparte esta guía con familiares mayores.

Relacionado: Llamadas falsas del banco · Estafas de Bizum más comunes · Me han robado dinero de la cuenta

Aviso: este artículo es informativo y no constituye asesoramiento financiero, legal ni de inversión. Ante dudas sobre tu caso concreto, consulta con tu entidad o con un profesional.